utvikling
Slik unngår du sikkerhetshull i programkoden
Kompleksitet i koden er en fiende, ifølge sikkerhetsforsker Erlend Oftedal. – Vi legger hele tiden til nye ting, vi utvider funksjonaliteten, og vi er ikke flinke til å fjerne ting.
Foto: Tania Andersen
Sikkerhetshull trenger ikke stamme fra programkode. De kan stamme fra svindel og juks eller feil i en konfigurasjon. Men det er neppe tvil om at kodefeil igjen og igjen utløser store sikkerhetsproblemer med programvare.
På konferansen Øredev, som nylig ble avholdt i Malmö, snakket sikkerhetsforsker Erlend Oftedal i Crosspoint Labs om nettopp dette.
Han innledet med å påpeke at det er kompleksitet i koden som er fienden. Det er her feilene oppstår.
